一、 漏洞 CVE-2015-6031 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 MiniUPnP client (aka MiniUPnPc) 的 IGDstartelt 函数(在 igd_desc_parse.c 中)在 1.9.20150917 之前，该函数可能导致远程 UPNP 服务器导致拒绝服务(应用程序崩溃)以及通过 "过大" XML 元素名称执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in the IGDstartelt function in igd_desc_parse.c in the MiniUPnP client (aka MiniUPnPc) before 1.9.20150917 allows remote UPNP servers to cause a denial of service (application crash) and possibly execute arbitrary code via an "oversized" XML element name.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MiniUPnP Client 缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MiniUPnP Client（又名MiniUPnPc）是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP Client 1.9.20150917之前版本的igd_desc_parse.c文件中的‘IGDstartelt’函数存在缓冲区溢出漏洞。远程攻击者可借助较长的XML元素名称利用该漏洞造成拒绝服务（应用程序崩溃），并执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-6031 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2015-6031 的情报信息